Рекламное ПО для Mac

Мы наткнулись на сомнительное приложение под названием RetrivalBandwidth во время плановой проверки новых заявок на платформу VirusTotal. Наше расследование показало, что это приложение представляет собой разновидность рекламного ПО, связанного с группой вредоносных программ AdLoad. Функция RetrivalBandwidth заключается в проведении агрессивных рекламных кампаний.

Рекламное ПО, сокращение от программного обеспечения, поддерживаемого рекламой, создано для отображения рекламы, такой как всплывающие окна, баннеры, купоны, наложения и т. д., на различных интерфейсах. Эти объявления часто рекламируют мошенничество, ненадежное или вредоносное программное обеспечение и даже вредоносное ПО. При нажатии на некоторые из этих объявлений могут запускаться сценарии, инициирующие загрузку или установку без согласия пользователя.

Важно отметить, что любой законно выглядящий контент, демонстрируемый через рекламное ПО, скорее всего, одобрен мошенниками, которые используют его партнерские программы для получения незаконных комиссий.

Программному обеспечению, поддерживаемому рекламой, могут потребоваться определенные критерии для проведения агрессивных рекламных кампаний, которые могут включать конкретные характеристики браузера или системы, местоположение пользователя, посещение определенных веб-сайтов и многое другое. Тем не менее, даже если RetrivalBandwidth не отображает рекламу, ее присутствие все равно представляет угрозу для безопасности устройства и пользователя.

Хотя приложения AdLoad часто манипулируют браузерами, RetrivalBandwidth не продемонстрировал такого поведения во время тестирования.

Это сомнительное приложение рекламного типа, вероятно, имеет возможность отслеживать данные. Собранная информация может включать посещенные URL-адреса, просмотренные веб-страницы, поисковые запросы, интернет-файлы cookie, учетные данные для входа, личные данные, номера кредитных карт и т. д. Эти собранные данные могут быть переданы или проданы третьим лицам без согласия или ведома пользователя.

Как рекламное ПО может повлиять на ваш опыт просмотра?

Рекламное ПО может существенно повлиять на ваш опыт просмотра различными негативными способами. Рекламное ПО означает «программное обеспечение, поддерживаемое рекламой», и его основная цель — отображать рекламу для получения дохода ее создателями. Хотя некоторый контент, поддерживаемый рекламой, является законным, рекламное ПО часто переходит черту и попадает на навязчивую, нежелательную и потенциально опасную территорию. Вот как рекламное ПО может повлиять на ваш опыт просмотра:

• Навязчивая реклама: рекламное ПО наводняет ваши сеансы просмотра шквалом навязчивой рекламы, такой как всплывающие окна, всплывающие окна, баннеры, промежуточная реклама и многое другое. Эта реклама может помешать вашему чтению, просмотру или взаимодействию с веб-сайтами.
• Потребление ресурсов. Рекламное ПО может потреблять значительные объемы ресурсов вашего устройства (ЦП и памяти), в результате чего ваша система работает менее эффективно и потенциально влияет на другие приложения или задачи, которые вы выполняете.
• Взлом браузера. Некоторое рекламное ПО выходит за рамки показа рекламы и может изменять настройки вашего браузера, домашнюю страницу, поисковую систему по умолчанию и страницу новой вкладки. Это может перенаправить вас на нежелательные веб-сайты и нарушить запланированный просмотр.
• Перенаправления на нежелательные сайты. Рекламное ПО может инициировать автоматическое перенаправление на другие веб-сайты, некоторые из которых могут быть вредоносными, мошенническими или частью фишингового мошенничества.
• Проблемы конфиденциальности: некоторые типы рекламного ПО могут отслеживать ваше поведение в Интернете, собирая информацию о посещаемых вами веб-сайтах, ваших поисковых запросах и многом другом. Эти данные часто используются для показа целевой рекламы, но они также могут быть переданы третьим лицам, что вызывает проблемы конфиденциальности.
• Вредоносная реклама. Рекламное ПО может служить средством вредоносной рекламы, когда вредоносная реклама содержит вредоносное ПО или ведет на веб-сайты, на которых размещено вредоносное ПО. Нажатие на эти объявления может привести к заражению вредоносным ПО.